Dette dokumentet angir krav til en risikovurdering ved å spesifisere trinnene og aktivitetene som inngår. Dokumentet gir et rammeverk for risikovurderinger av både tilsiktede og utilsiktede hendelser. Dokumentet omhandler mulige tap av verdier og ikke mulige gevinster.